2022 MiniL CTF 部分 WP
认真学了 pwn 后打的第一场比赛, 感觉良好. 之前听师傅们说 pwn 题出难了, 那赛前想着能出 1 题就是胜利, 结果出了 4 题, 超出预期一大截了. (后来发现人均 pwn 4 题 …)
缺人打到了校内第 6, 还不错.
更换可执行文件的 glibc 版本
准备学堆了, 不同版本的 glibc 对于堆的管理稍有不同 (比如高版本可能增加了一些补丁, 使得某些漏洞无法利用). 由于需要本地调试, 所以得先学一下怎么更换 glibc 版本.
Pwn 栈迁移 in x86
原理通过栈溢出向 bp 之上的地方构造 ROP 链, 可以达到控制程序流的效果. 但是如果需要的 ROP 链比较长, 而溢出的大小又不足以构造 ROP 链, 那么这时就必须想其他
零碎的安卓开发小技巧
Android 开发一直处于「面向谷歌编程, 下一次又不知道该怎么写」的状态 (指不会 startActivity). 前些天重写了一个东西, 又用到了一些奇奇怪怪的技巧. 遂记录, 供日后直接 copy.
acme.sh 自动更新后 Nginx 启动失败
起因如上. 手动更新了一下之后, 发现还是没装上. 一看日志, 原来是之前改了路径, acme.sh 没改. 改过来以后再试了一下 renew, 结果, 报错了, 说 nginx 没有启动, 不能 force-reload.
Pwn ret2shellcode in x86
原理shellcodeshellcode 指达到某种目的的 (二进制) 代码片段, 在 pwn 中一般指获取 shell 的指令. 下面以调用函数 execve("/bin/sh",0,0) 的 shellcode 来举例说明. shellcode 面向
Pwn ret2libc in x86
原理共享目标文件是 PIC (地址无关代码) 的, 对其中的符号进行寻址是 相对寻址, 这也说明了整个 .so 装载后是一个不可分割的整体, 各个符号之间的相对距离 (